簡単な回答

Mythos（正式名称はClaude Mythos Preview）は、2026年4月時点でAnthropic社が開発した最先端のAIモデルであり、卓越したエージェント型コーディング、多段階推論、自律的な攻撃型セキュリティ機能によって際立っている。これは、シミュレーションされた企業ネットワークをエンドツーエンドで自律的に侵害することが確認された初のAIモデルであり、2か月足らずで本番環境のソフトウェアにおける2,000件以上のゼロデイ脆弱性を発見した初のAIモデルでもある。Anthropicは一般公開を制限しており、Mythosは防衛セキュリティ関連企業による業界コンソーシアムであるProject Glasswingを通じてのみ入手可能です。

‍

1.神話の起源：人間中心主義はいかにしてここに至ったか

神話は孤立して生まれたわけではない。これは、数年にわたる最先端AI開発の軌跡の集大成であり、コーディングとエージェント推論能力は、ほとんどの観察者の予測よりも速いペースで拡大してきた。

Anthropicの以前のモデル世代であるClaude Opus 4.6とSonnet 4.6は、SWE-bench Verifiedなどのソフトウェアエンジニアリングベンチマークにおいて、既に最先端のパフォーマンスを実証しています。Mythosは、これらの機能を特に敵対的コード解析の領域に拡張します。つまり、ソフトウェアを構築できるほど十分に理解するだけでなく、ソフトウェアが破綻する箇所を見つけ出すことができるほど十分に理解するということです。

4月7 、 2026に発表されたこのモデルは、Project Glasswingの開始と同時期に発表され、Anthropicのレッドチームによる、モデルが数千ものゼロデイ脆弱性を自律的に発見したことを文書化した技術的な投稿が添えられていました。英国AIセキュリティ研究所は並行して評価を実施し、Mythosが人間の介入なしに模擬企業ネットワークを乗っ取ることに成功した最初のAIモデルであることを確認した。Mythosは10回の試行のうち3回で成功した。

これは、セキュリティ研究者たちが長年予測してきた転換点だ。それは特定の機能のリリースではなく、ある一定の節目を超えた出来事だった。

2. ミュートスとは何か（技術的な概要）

Mythosは、Anthropic社が開発し、「Claude Mythos Preview」としてリリースされた、Claudeファミリーに属する大規模な言語モデルです。その際立った能力は、以下の3つの領域の交点に位置する。

エージェントコーディング。Mythosは、最小限の監視で、複数ファイルにわたるコード変更の計画、実行、反復を行うことができます。Anthropicが発表した評価結果によると、MythosはSWE-bench Verified、SWE-bench Pro、SWE-bench Multilingualにおいて、これまでで最高得点を記録した。

多段階推論。このモデルは、偵察、脆弱性の特定、エクスプロイトの開発、ポストエクスプロイトといった、従来は人間の調整が必要だった一連の操作を連結することができる。

エージェントによる検索とコンピュータの利用。ミトスはシステムと自律的に相互作用し、環境をナビゲートし、観察した内容に基づいて適応することができる。

これらの能力が組み合わさることで、脆弱性研究の経済性は大きく変革される。従来、熟練したセキュリティ研究者、数週間から数ヶ月にわたる集中的な作業、そして特殊なツールを必要としていたタスクが、今では専門知識を持たないプロンプターが、十分な性能を持つモデルへのAPIアクセスのみを使用して、一晩で完了できるようになった。

このモデル自体は、新たな攻撃手法を導入するものではありません。Mythosが発見した脆弱性は、バッファオーバーフロー、解放後使用バグ、論理エラーなど、よく知られた欠陥クラスのバリエーションがほとんどである。変化したのは、こうした欠陥が発見され、検証され、兵器化される規模と速度である。

3．Mythosが従来のフロンティアモデルと異なる点

『ミトス』がなぜあれほどの反響を呼んだのかを理解するには、その前身作品や同時代の作品と比較してみるのが役立つ。

他の2つの最先端モデルは、関連する機能を実証している。

• GoogleのBig Sleep ― 脆弱性発見に特化したシステムで、適用範囲は狭いものの、防御的なユースケースにおいては機能的に類似している。
• OpenAIのGPT-5.4-Cyber— 同等のソフトウェア脆弱性発見能力を持つ、サイバーセキュリティに特化したGPT-5.4の派生版。

これは重要な点です。なぜなら、Mythosは種類としては唯一無二ではなく、程度とアクセスモデルにおいてのみ唯一無二だからです。AISLEの研究者たちは、Mythosのデモ分析の一部を、はるかに小規模なオープンウェイトモデルを用いて再現し、その根底にある機能が、アクセス制限のあるプログラムが制御できるよりも速いスピードでAIエコシステム全体に拡散していることを示唆した。

4. ミトスがテストで発見したこと

Mythosのプレビュー期間における実証的な調査結果こそが、サイバーセキュリティ業界の注目を集めた理由である。

• Mozilla Firefox。Mythos社はFirefoxのコードベースに271件の脆弱性を特定し、そのうち181件について動作するエクスプロイトの開発に成功した。
• OpenBSD。Mythos社は、セキュリティを最優先事項として設計・維持されているオペレーティングシステムであるOpenBSDに、27年間も存在しなかった潜在的な脆弱性を発見した。発見された脆弱性の中には、認証なしでリモートコード実行を可能にするものがある。
• FFmpeg。広く普及しているメディア処理ライブラリに16年間存在していた脆弱性。このライブラリは、無数の下流アプリケーションに組み込まれている。
• 総合的な調査結果。7週間のテストで、主要なオペレーティングシステム、ウェブブラウザ、アプリケーションにおいて、これまで知られていなかった2,000件以上の脆弱性が発見された。
• ネットワーク乗っ取りのシミュレーション。英国AIセキュリティ研究所の評価によると、Mythosは10回の試行のうち3回で、シミュレーションされた企業ネットワークをエンドツーエンドで侵害することに成功した。これは、AIモデルとしては初めてのことである。

重要なのは、個々の脆弱性が壊滅的な影響を与えるというわけではない。つまり、発見の速度が桁違いに速くなり、同等の強さのモデルを訓練したりアクセスしたりできる人なら誰でも、同じ能力を利用できるようになったということだ。

5. プロジェクト・グラスウィング：アクセス制御フレームワーク

アントロピック社は、ミトス社の能力に対抗するため、意図的にアクセスを制限するという対応をとった。アントロピック社は、Mythosを広く公開するのではなく、まずディフェンダーの手にモデルを届けることを目的とした業界コンソーシアムであるプロジェクト・グラスウィングを立ち上げた。

ローンチパートナー（4月8 、 2026に発表）：Amazon、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Linux Foundation、Microsoft、Palo Alto Networks。さらに、重要なソフトウェアインフラストラクチャを構築または保守する40以上の組織も含まれます。

Anthropicのコミットメント：コンソーシアム全体の取り組みにおいて、Mythos Previewの利用クレジットとして最大1億ドル相当を提供するほか、オープンソースのセキュリティ団体に直接400万ドルを寄付する。

防御側の論理：攻撃側がいずれ同等の能力を開発または入手するのであれば、防御側は先手を打つ必要がある。プロジェクト・グラスウィングとは、まさにその先手を打つための取り組みであり、同等の能力を持つ敵対的なシステムが脆弱性を悪用する前に、重要なソフトウェアの脆弱性を発見し、修正するための協調的な取り組みである。

このモデルの設計自体は前例がないわけではない（Linux Foundationなどは長年にわたり協調的な情報開示プログラムを実施してきた）が、その規模と最先端のAI機能の活用という点では前例がない。これは、ソフトウェアセキュリティにおける攻撃と防御のバランスが変化したことを明確に認めたものである。

6.より広範なAIサイバーセキュリティの状況

Mythosは、AIを活用したセキュリティ機能が急速に進化する分野の中に位置づけられています。

既に導入済みの防御AIツール：

• Googleのビッグスリープ（脆弱性の発見）
• GoogleのCodeMender（自動パッチ適用ツール）
• AnthropicのレッドチームMythos統合
• AISLEおよび同様のオープンウェイトモデルに基づいた足場型発見システム

攻撃型AIの能力が文書化されました：

• AIを活用した大規模なフィッシングとソーシャルエンジニアリング
• ディープフェイクを利用したビジネスメール詐欺
• 自動偵察および目標選択
• 世界の組織の87%が過去1年間にAIを利用したサイバー攻撃を経験した（SoSafeサイバー犯罪動向2025）。

業界の反応：

• ベイン・アンド・カンパニーは、多くの組織がAIを活用した脅威に対処するために、現在のサイバーセキュリティ支出を倍増させる必要があると推定している。
• 米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、元長官のジェン・イースタリー氏、そしてウォール街のリーダーたちは皆、ミトス級の脅威について公に言及している。
• サイバー保険市場は、AIによって加速される攻撃シナリオに基づいてリスクを再評価している。

アナリスト、規制当局、実務家の間で共通する傾向は、 AIは新たな脆弱性を生み出すのではなく、既存の脆弱性を大規模に露呈させるということだ。取締役会が長年容認してきたサイバーセキュリティの基礎への慢性的な投資不足は、今や差し迫った重大なビジネスリスクとなっている。

7. 能力拡散問題

神話体系において最も重要でありながら、最も見過ごされている側面の一つが、能力拡散問題である。AISLEなどの研究によると、Mythosが示す攻撃能力は、辺境の閉鎖型モデルに限ったものではないことが示唆されている。適切な枠組み（ターゲット設定、反復的なプロンプト、サンドボックス環境）を用いることで、より小型で安価なモデルでも、Mythosの分析結果のかなりの部分を再現できる。

これには3つの意味合いがある。

1. アクセス制限プログラムは遅延させるだけで、阻止するものではない。十分な資源を持つ敵対勢力は、同等のシステムを構築したり、改良したりすることができる。
2. ボトルネックは、モデル自体の性能ではなく、足場となる部分にある。防御の枠組みが十分に理解されれば、攻撃におけるそれに相当するものも自然と理解できるようになる。
3. 守備のチャンスは数ヶ月単位で測られるものであり、年単位で測られるものではない。2026年半ばから後半までにセキュリティアーキテクチャを再構築していない組織は、再構築済みの攻撃者と対峙することになるだろう。

そのため、セキュリティアナリストたちは、ミトスを一時的な脅威ではなく、恒久的な変化の兆候として捉える傾向を強めている。

8. 防御的対応：セキュリティアーキテクチャにとっての意味

神話級の脅威に対する防御策は、少数のアーキテクチャ原則に集約されてきた。どれも目新しいものではないが、導入の緊急性は新しい。

1. 違反があったものとみなす。攻撃者が侵入できたかどうかで成功を測るのはやめましょう。まずは、それらがどれだけ広がっているかを測ることから始めましょう。これがゼロトラストの概念的な基盤である。
2. マイクロセグメンテーション。ネットワークを、最小権限の通信ポリシーを持つ、小さく隔離されたゾーンに分割する。攻撃者がワークロードを侵害した場合（侵害しないとは限りません）、セグメンテーションポリシーは既に適用されているため、リアルタイムでの人的対応は不要です。これが、Illumioのゼロトラストセグメンテーションプラットフォームの基盤です。
3. 継続的な可視性。見えないものを閉じ込めることはできない。ハイブリッド環境およびマルチクラウド環境におけるリアルタイムのトラフィックフロー可視化は、今や必須条件となっている。
4. AIによる応答強化。防御的なAIツール（例えば、AIを活用したクラウド検知・対応システムであるIllumioのInsightsなど）は、人間が十分な速さで判断できない封じ込めに関する決定を自動化することで、速度の差を縮める。
5. 事前準備された封じ込め。侵入発生時に人間の判断を必要とする封じ込め策は、AI並みの速度で攻撃してくる相手には遅すぎる。政策は、攻撃が発生する前に策定・実施されるべきであり、攻撃発生後に事後的に実施されるべきではない。

構造的な洞察：攻撃開始時に防御体制が既に整っていれば、防御側はAI攻撃者よりも速く対応する必要はない。これが、セグメンテーションとゼロトラストアーキテクチャがもたらす非対称的な優位性である。

9．未解決の問題と未解決の議論

Mythosは、サイバーセキュリティ業界がまだ解決していないいくつかの議論を提起した。

アクセス制限は適切なモデルだろうか？AISLEなどは、Mythosの独占性を過度に強調することは、より安価なモデルで既に機能しているAIセキュリティツールの導入を阻害する可能性があると主張している。人間が用いるカウンターは、制御された展開によって防御側に重要な時間を稼ぐ。

敵対的な同等の技術は、どれくらいの速さで出現するだろうか？推定期間は、国家機関の場合は数ヶ月、犯罪組織の場合は数年に及ぶ。正直なところ、誰も知らない。

「AI対応」セキュリティの適切な基準とは何でしょうか？AIによる攻撃に対する最低限必要な防御策が何であるかについては、まだ業界内で合意が得られていない。CISA、NIST、クラウドセキュリティアライアンスなどからフレームワークが生まれつつあるが、標準規格の策定は脅威の規模に追いついていない。

保険会社はこれをどのように再査定するのでしょうか？RSAC 2026のセッションでは、ゼロトラストの創始者であるジョン・キンダーヴァグ氏の発言を含め、サイバー保険の経済構造が、AI攻撃者が悪用する可能性のある歪んだインセンティブを生み出しているという問題が提起された。

これらは、2026年までのRSAC、Black Hat、Gartner Security Summitで繰り広げられる議論の内容です。

これらは今後10年間のセキュリティアーキテクチャを形作るだろう。

関連文献

• Why Illumio is purpose-built for the Mythos era
• イルミオゼロトラストセグメンテーションプラットフォーム
• ゼロトラストセグメンテーション入門
• AIを活用したゼロトラストセグメンテーション
• 2026年4月のサイバーセキュリティ関連最新ニューストップ記事

‍